CentOS7-NFS服务的安装配置详解

NFS介绍

在Linux下实现文件共享有多种方式，NFS就是其中之一。网络文件系统(NFS)协议是由Sun MicroSystem在20世纪80年代为了提供对共享文件的远程访问而设计和实现的。该协议采用Client/Server模型，通过使用Sun开发的远程过程调用协议(RPC Protocol)来实现运行在一台计算机上的程序来调用在另一台远程机器上运行的子程序，并且，它提供的外部数据表示(XDR)可以使得数据在不同平台上的计算机上进行交换。该协议可以在TCP协议或者是UDP协议上运行，而在此基础上，NFS在数据的传送过程中需要RPC命令得到确认，而且在需要的时候将会重传。

NFS原理

NFS比较复杂，包括很多组件，通过特殊的协议进行交互。不同的组件在操作系统当中都使用不同的配置文件以及状态文件。下图说明了NFS的主要组件及配置文件。

NFS分为服务器和客户机两部分，每个主机都有自己的内核级服务：外部数据表示(XDR，eXternal Data Representation)、远程过程调用(RPC，Remote Procedure Call)、I/O监控程序和锁监控程序。每个主机还有自己的用户级服务。内核级服务和用户级服务都依赖于主机的功能：NFS客户机或者是NFS服务器。当然，还要依赖于每个主机使用的不同功能的配置文件（如果是服务器，则用的是/etc/exports配置文件，如果是客户机，则用的是/etc/fstab配置文件）。如果一台主机既是服务器又是客户机，那么它需要运行两个部分的服务。

在服务器端，portmap、 mountd、 nfsd三个监控程序将在后台运行。portmap监控程序用来注册基于rpc的服务。当一个RPC的监控程序启动的时候，它告诉portmap监控程序它在哪一个端口进行侦听，并且它在进行什么样的RPC服务。当一个客户机向服务器提出一个RPC请求，那么它就会和portmap监控程序取得联系以确定RPC消息应该发往的端口号。而Mountd监控程序的功能是来读取服务器端的/etc/exportfs文件并且创建一个将服务器的本地文件系统导出的主机和网络列表，因而客户机的挂接(mount)请求都被定位到mountd监控程序(daemon)。当验证了服务器确实具有挂接所请求的文件系统的权限以后，mountd为请求的挂接点返回一个文件句柄。而nfsd监控程序则被服务器用来处理客户机端发过来的请求，由于服务器需要同时处理多个客户机的请求，所以在缺省情况下，在Linux当中将会自动启动八个nfsd线程。当然，如果NFS服务器特别忙的时候，系统有可能根据实际情况启动三十个线程。

Centos7 NFS安装

关闭防火墙
关闭selinux
安装
1
yum install -y rpcbind nfs-utils

编辑配置文件

vim /etc/exports

/tmp                *(rw,no_root_squash)        #所有用户都可以以root权限访问tmp
/home/public        192.168.100.0/24(rw) *(ro)  #192.168.100.0的主机用户具有读写权限，其他用户只读
/home/test          192.168.100.10(rw)          #192.168.100.10的主机用户可读写 
/home/linux         *.centos.vbird(rw,all_squash,anonuid=45,anongid=45)  
# 如果要开放匿名，那么重点是 all_squash，并且要配合 anonuid 喔！no_root_squash表示外部用户进来可以以root的权限访问。

/share *(rw,all_squash,anonuid=1000,anongid=1000,sync)
/private 192.168.136.0/24(ro,root_squash,sync)

配置文件详细说明

NFS服务的主要配置文件为 /etc/exports.
/etc/exports文件内容格式：

    <输出目录> 客户端（选项:访问权限,用户映射,其他]
    
        输出目录是指NFS系统中所定义的共享给客户端使用的文件系统
        客户端是定义网络中可以访问这个NFS共享目录的IP地址或网段或域名等
            客户端常用的指定方式
                指定ip地址的主机：192.168.100.1
                指定一个子网：192.168.100.0/24 也可以写成:192.168.100.0/255.255.255.0
                指定域名的主机：david.bsmart.cn
                指定域中的所有主机：*.bsmart.cn
                所有主机：*
        选项用来设置输出目录的访问权限、用户映射等。
            NFS主要有3类选项：
                设置输出目录只读：ro
                设置输出目录读写：rw
            用户映射选项
                all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组（nfsnobody）；
                no_all_squash：与all_squash取反（默认设置）；
                root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
                no_root_squash：与rootsquash取反；
                anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
                anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
            其它选项
                secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
                insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
                sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
                async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
                wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
                no_wdelay：若有写操作则立即执行，应与sync配合使用；
                subtree：若输��目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
                no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

编辑共享文件夹权限

mkdir /share
chown nfsuser:nfsuser /share
mkdir /private
chmod 777 /private

启动NFS

systemctl enable nfs
systemctl start nfs
systemctl enable rpcbind
systemctl start rpcbind

查看命令

1
2
3

showmount -e [server]    显示 NFS 服务器导出的所有共享。
showmount -a [server]    列出客户端主机名或 IP 地址，以及使用“主机:目录”格式显示的安装目录。
showmount -d [server]    显示 NFS 服务器上当前由某些 NFS 客户端安装的目录。

客户端挂载

LINUX

1
2
3

安装nfs-utils(CentOS)或者nfs-common(Ubuntu)

mount -t nfs 192.168.136.139:/share /mnt/share

Windows

添加NFS服务
mount \\192.168.136.139\share x:\

或者直接地址栏访问\\192.168.136.139\share